安全无线办公室建设方案

第一篇：安全无线办公室建设方案

中小型企业(smb)关心的主要问题就是如何降低运营成本和提高整体效率。技术可帮助smb解决这些问题。提供语音、视频和数据融合的网络支持可提高业务灵活性。更为丰富的实时通信则能更快地响应客户需求。而在办公室中，无线局域网(wlan)可实现员工之间的连接和员工与资源的连接。

同时,随着对技术依赖性的提高，企业需要出色的安全性。网络安全攻击正在不断增多，威胁着smb基础设施以及重要数据和客户信息的保密性。

x®安全无线办公室解决方案通过一个全面、可靠的有线和无线基础设施，来满足所有网络需求。这一独特的解决方案可确保网络整体安全性、降低总拥有成本(tco)，并提高员工生产率、增强协作和客户响应能力。

x安全无线办公室解决方案可解决企业面临的业务挑战

x安全无线办公室解决方案概述

x安全无线办公室解决方案将无线、安全和ip通信功能整合到一个全面的产品包中，其中包括：

x集成多业务路由器

使客户能在运行安全、并发的数据、语音和视频服务的同时，获得全网速。可选无线功能在单一设备中提供了宽带接入和安全。服务质量功能支持ip电话，可确保网络永远可用，提高员工效率、协作能力和生产率。

先进的安全服务能保证您的信息安全，使您的网络持续运行，这其中包括一个用于实现网络周边安全的集成状态化检测防火墙、高速ip安全(ipsec)，和在互联网上提供数据保密性的vpn。这种集成安全功能有助于构建一个x自防御网络-利用威胁防御来抵御蠕虫和病毒，通过安全连接来保护有线和无线网络上传输的所有流量的保密性，并凭借信任和身份管理来确保只有符合公司策略的授权用户才能接入网络。

cisco aironet®接入点

cisco aironet接入点在安全、可管理性和信号范围方面均处于业界领先地位，是能高效满足smb需求的、基于标准的无线解决方案。接入点易于部署和管理，降低了整体tco，增强了总盈利能力。它们符合ieee 802.11a、b和g规范，极为灵活，能满足当前的企业网络需求，而且具有可扩展性，能支持未来要求。

cisco catalyst®交换机

cisco catalyst交换机具有所有必要特性，能为所有用户提供智能、简单、安全的网络，是x安全无线办公室解决方案不可缺少的一部分。它们无需大规模升级或重新配置主要网络，即能在未来部署先进功能，而且通过以太网供电等特性，它们可智能地连接到cisco aironet接入点。cisco catalyst交换机集成了系统安全功能，使网络在管理用户的同时能防止自身受到常见攻击的影响。

您将获得的收益

x安全无线办公室解决方案具有以下特性：

全面-一个全面的端到端解决方案能集中进行网络管理，不必再繁琐地整合来自不同厂商的各个组件。

可靠且能迅速响应客户要求-通过保持持续可用性和安全性，x网络在加速客户响应的同时使用户在安全性方面高枕无忧。

安全-内嵌于x安全无线办公室解决方案的安全技术为smb网络和数据提供了全面保护，还有助于符合政府法规。

经济有效-来自单一厂商的解决方案所提供的模块化特性、灵活性和可扩展性是最为经济的。x安全无线办公室解决方案使用户无需学习多个技术系统，从而降低培训成本，且只需管理一个融合网络。

x提供了全面的服务选项，如xsmartnet®或xsmb支持助理，使您能灵活地选择最适合您的企业需求的服务和技术支持水平。x还与一些了解smb的特定需求并能提供增值服务的公司展开合作。

x安全无线办公室解决方案性能稳定，专为smb而设计，主要服务于企业网络，使员工可集中精力处理他们的核心业务。

第二篇：无线会议系统方案

目录

一、系统概述

二、系统特点与优势

三、系统连接图

四、系统设备说明

4.1、CR-WiFi6101无线数字会议控制主机 4.2、WiFi WAP接入点CR-WiFi20

4.3、WiFi加密会议发言主席单元CR-WiFi6102B 4.4、WiFi加密会议发言代表单元CR-WiFi6104B 4.5、WiFi专用单元充电箱CR-WFDS06

一、系统概述

CREATOR快捷无线WiFi会议系统是我公司针对各级人大、政府机关、国际性会议、公众论谈、集团董事会、高星级酒店会议室等场所需求而设计的专业会议系统。全套系统以用户需求为目标，秉承简洁、智能的设计理念，给您简单、灵活的安装方式。告别传统手拉手会议模式，不再受会场、空间、布线限制。大造方便、快捷的会议新概念。

二、系统特点与优势

2.1、可靠的5GWiFi传输，高带宽，抗干扰

CREATOR快捷无线WiFi会议系统是一款全新的基于5G频段的无线WiFi会议系统。该套WiFi会议系统采用的是802.11n协议标准。在传输速率方面，802.11n可以将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps甚至高达600Mbps。

由于使用2.4G频段的有手机WiFi，微波炉，蓝牙，很多家用无线路由器都是使用此频段，所以2.4G很容易造成频道干扰问题，2.4G的使用环境已经大不如前。而5G频段在国内的应用并没有2.4G那样普遍，并且5GHz提供了3个100MHz频段(5.15～5.25GHz,5.25～5.35GHz,5.725 ～5.825GHz)用于高速无线数据通信。信道较多，频率较高，所以抗干扰能力比2.4G频段更强。

2.2、电容式心型指向性麦克风，完美的音质体验，达到CD级标准

这得益于将MIMO（多入多出）与OFDM（正交频分复用）技术相结合而应用的MIMO OFDM技术，提高了无线传输质量，也使传输速率得到极大提升，凭借超高的信噪比可产生卓越的声音效果，达到CD级的音质。

2.3、快速会场布置，随时、随地接入，5分钟完成会前准备工作

随着会议主题不同，有线的会议系统已远远满足不了市场需求，WiFi无线技术架构出无障碍会议空间，不再因线材连接面受限，无需专业操作技术、即装即用的使用方式，整个会前准备只需要短短的几分钟时间便能轻松规划所需的会议主题空间，享受随时随地的精彩会议。

2.4、绿色、低辐射的网络

目前普遍使用的GSM手机900MHz频段最大发射功率为2W，,1800MHz频段最大发射功率为1W，而WiFi信号发射端的发射功率只有25—100mW,远远低于手机的辐射。因此，您根本不需要担心常时间使用WiFi会议系统开会是否会对身体造成危害。

2.5、扩展摄像跟踪、数字同声传译功能

会议主机提供了摄像跟踪、同声传译接口。可以很好的与其他视频会议厂家设备兼容做成视频会议摄像跟踪功能。同时也可以接快捷的数字同声传译设备做到11+1通道的同声传译。

2.6、9小时超长工作时间，具备电量不足提示功能

单元一次饱和充电后可以连续使用9个小时,3小时即可充满电，充一次电完全可以满足一整天的会议需求，并且在电量不足时提醒功能，能让您及时的充电或更换话筒。

2.7、强大的负载能力，集连最大支持220席

整套系统最大可以接220席的发言单元，足够满足一个大型的会议要求。

三、系统连接图

四、系统设备说明

4.1、CR-WiFi6101无线数字会议控制主机 产品描述

CR-WiFi6101无线数字会议控制主机，是实现与会议单元及PC管理的重要桥梁，通过面板的导航键盘，配合LCD显示可以实现对所有会议功能进行集中控制。具有多种会议模式选择（发言人数选择、发言模式选择），超强的扩展功能，DSP的声音处理，采用均衡器模块，环境噪音抑制技术。具有摄像跟踪功能，可以很好的与视频会议系统，同时可以与CREATOR同声传译系统配合使用，实现现代高科技会议。

产品特性

采用128位数字加密技术的WiFi信号传输，确保了会议私密性，避免窃听和恶意干扰。

具有一路RJ45接口，可连接网络（TCP/IP）交换机或作为无线AP接入点接口，并可通过路由解决多无线AP级联应用，连接线缆建议使用高质量的交叉CAT5线缆。

一组LINE IN输入接口，可连接外部音频设备。配合摄像跟踪系统可现实摄像自动跟踪；

提供一组话筒混音输出，配置录音设备即可进行现场会议录音。

采用专用8芯高密航空接口，带螺帽旋钮式接头连接，使设备连接更加稳固。可实现12种语言进行同声传译。系统主机最多可连接10台翻译单元。

支持手动按键调节输出音量的低音，高音，大小调节等功能。

外壳采用全金属材料，线路与外壳都加强了与地线的连接，具备接触式12kv，空气式15kv的抗静电能力。主机可安装在19英寸标准机柜上。技术参数

电源（美洲地区，日本）

C100V～120V，60Hz 电源（欧亚大陆）显示 翻译单元接口 信噪比（S/N）谐波失真 过载波失真 串音衰减（1KHz）静态功耗

最大功耗

8Pin航空接口最大输出功率 动态范围 频率响应

主机与AP的通信距离

70W 60W >80dB 20Hz~20KHz ≤100m Ac220v240V,50Hz

1602LCD显示屏幕 8Pin航空接口 >80dB <0.5% <1% >50dB 3W

～

4.2、WiFi WAP接入点CR-WiFi20 产品描述

CR-WF20无线接入点是一款用于无线网络的路由器，拥有小巧、简洁的外观。无线接入点用于解决无线会议单元CR-WiFi6101与网络控制主机之间的通讯连接，为会议环境提供了基于无线网络的方便、灵活及高可靠的解决办法。

产品特性

缆；

配置模式：存取点模式，点对点的桥模式，点对多点桥模式；

在空旷受干扰弱的情况下信号覆盖面积可达到半径为30米的圆面积，一般为半径25米的圆面积； 网络标准达到IEEE802.11g，IEEE802.11b的标准； 双天线设计使数据传输更加的稳定。技术参数 参数类型 网络标准 网络接口 无线频率范围 数据传输率 发射功率 天线 连接单元数量 信号覆盖面积

面积

电源 工作温度 尺寸

DC48V 0℃～40℃

198.8L×190.5W×36.5H（mm）CR-WF20

IEEE Draft 2.0 802.11n IEEE 802.11a，IEEE802.11g 10/100Base-T

2.4GHz（2.4GHz to 2.4835GHz）；5GHz（中国标准：5.725GHz to 5.85GHz）最大300 Mbps

17dBm 11N, 16dBm 11A, 17dBm 11G 2.4G:3dBi, 5G:5dBi

在处于AP的信号覆盖范围内，单个AP最多连接50台

空旷，受干扰弱的情况下可达到半径为30米的圆面积，一般为半径25米的圆具有可抗12KV静电的能力；

采用WPA/WPA2数字加密技术的WiFi信号传输，确保了会议私密性，避免窃听和恶意干扰；

具有一路RJ45接口，可连接CR-WiFi6101主机或者交换机接口，连接线缆建议使用高质量的交叉CAT5线 系统连接图

4.3、WiFi加密会议发言主席单元CR-WiFi6102B 产品描述

CR-WiFi6102B无线会议主席单元采用特殊塑料制作而成，保证机器稳固，耐用。它小巧、精致的外形设计能与任何会议室融为一体，可以应用于任何形式的会议，采用内置天线设计；每个单元内置了高性能的电池组，提供长达9小时的工作时长；会议单元的所有功能都可以单元面板按键上完成；采用加密的WiFi传输技术，保证发言不会被未授权方截获。

产品特性

每个会议单元具备独立的IP号，避免IP重复;高带宽的5G WiFi网络技术； 采用128位高强度加密技术；

严格的数字化保护，确保会议的私密性，避免窃听和恶意干扰;32位DSP16倍短延迟压缩技术； 主席位、代表位分权管理技术；

电容式心型指向性麦克风，并带双色指示灯圈；发言为红色，等待发言为绿色;完美的音质体验，达到CD级标准； 具有远程管理控制功能；

钢琴烤漆时尚外观设计，科技感十足； 不受光源及移动通讯设备干扰；

无需布线，无需二次装修,快速会场布置，3分钟完成会前准备； 一路3.5mm立体声耳机插口，并具备音量调节功能;带背光的LCD显示屏，可显示话筒开/关，IP设置，SSID设置，密码设置等信息;内置可充电锂电池，电池容量支持9小时持续发言;采用专用5芯高密航空接口，带螺帽旋钮式接头连接，使设备连接更加稳固;采用专业会议话筒，接头采用带螺帽旋钮式接头连接，可自由插拔;具有耳机插口;主席单元也受最大发言人数限制;主席单元具备关闭代表单元发言权限;主席单元具有全权控制会议秩序的优先功能。单元的连接位置不受限制;具有抑制啸叫功能，当话筒打开时，内置扬声器自动关闭，防止声音回输。技术参数 底部 耳机插孔

孔

电源 电 气 指 标 频率响应 耳机负载阻抗 输出功率 电池输出电压 电池容量 颜色 尺寸

30Hz～20kHz >32欧姆<1K欧姆 2×15mW/32欧姆 7.2V 4800mAH 金色 银色 黑色 150Lx150wx59H

直流输入电源（卸下电池组时可接入）用于可插拨话筒的底座

两个3.5mm（0.14英寸）立体声耳机插 4.4、WiFi加密会议发言代表单元CR-WiFi6104B 产品描述

CR-WiFi6104B无线会议代表单元采用特殊塑料制作而成，保证机器稳固，耐用。它小巧、精致的外形设计能与任何会议室融为一体，可以应用于任何形式的会议，采用内置天线设计；每个单元内置了高性能的电池组，提供长达9小时的工作时长；会议单元的所有功能都可以单元面板按键上完成；采用加密的WiFi传输技术，保证发言不会被未授权方截获。

产品特性

每个会议单元具备独立的IP号，避免IP重复;高带宽的5G WiFi网络技术； 采用128位高强度加密技术；

严格的数字化保护，确保会议的私密性，避免窃听和恶意干扰;32位DSP16倍短延迟压缩技术； 主席位、代表位分权管理技术；

电容式心型指向性麦克风，并带双色指示灯圈；发言为红色，等待发言为绿色;完美的音质体验，达到CD级标准； 具有远程管理控制功能；

钢琴烤漆时尚外观设计，科技感十足； 不受光源及移动通讯设备干扰；

无需布线，无需二次装修,快速会场布置，3分钟完成会前准备； 一路3.5mm立体声耳机插口，并具备音量调节功能;带背光的LCD显示屏，可显示话筒开/关，IP设置，SSID设置，密码设置等信息;内置可充电锂电池，电池容量支持9小时持续发言;采用专用5芯高密航空接口，带螺帽旋钮式接头连接，使设备连接更加稳固;采用专业会议话筒，接头采用带螺帽旋钮式接头连接，可自由插拔;具有耳机插口;具有抑制啸叫功能，当话筒打开时，内置扬声器自动关闭，防止声音回输。技术参数 连 接 组 件 底部 耳机插孔 电源 电 气 指 标 频率响应 耳机负载阻抗

输出功率 规 格 电池输出电压

电池容量 颜色 尺寸 7.2V 4800mAH 金色 银色 黑色 150Lx150wx59H >32欧姆<1K欧姆 2×15mW/32欧姆 30Hz～20kHz 用于可插拨话筒的底座

两个3.5mm（0.14英寸）立体声耳机插孔 直流输入电源（卸下电池组时可接入）

4.5、WiFi专用单元充电箱CR-WFDS06 产品描述

WiFi会议系统单元机的充电箱CR-WFDS06可用于充电功能。可对6个单元同时充电，电源输入具有串接功能；快速充电，最长充电时间3小时。

产品特性

可对6个单元充电； 通用电源；

电源输入具有串接功能； 快速充电，最长充电时间3小时；

充电箱除可充电外，还可具有存放单元机的功能。技术参数 参数 尺寸 重量 电源功耗 电源功耗(待机)

CR-WFDS06 497Lx397Wx120H(mm)

约5kg 100w 3W

第三篇：无线覆盖方案

无线”进校园 “教学”天地宽

“高校无线校园网应用”

一、无线需求 风起校园

高校校园网已经成为教师和学生获取资源和信息的主要途径之一，它在高校教育中的作用与地位日益显著。教师和学生对高校校园网的依赖性相当之高，“随时随地获取信息”已成为广大师生们的新需求。但是，传统的有线校园网存在着诸多“网络盲点”，比如在图书馆、大型会议室、体育馆等许多不宜网络布线的场馆设施如何联网？在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题？„„xxx“高校无线校园网解决方案”可以成功弥补有线校园网的不足，与校园有线网络相得益彰，共同构建一个无处不在的高校校园网络。

“无线校园网解决方案”主要解决用户面临的如下问题：

1.解决信息点流动的问题。一般来说，如教室、图书馆、会议室等地方一般是不可能布设太多信息点的，但是随着学生笔记本电脑的普及和现代化教学的需要，往往在同一时刻有大量的电脑在上述场所出现，进行网上教学和活动，但目前的有线校园网没有办法使学生们在这些区域实现同时上网功能。而采用无线方式，在有限的信息点上连接无线接入器，就可轻松从一个信息点扩展到成百上千个信息点，实现多台电脑同时上网。

2.解决难以布线的问题。在实验室、体育馆、礼堂等地方是不宜布线的，但有时对工作的电脑却有上网的需求，采用无线局域网，可以简化在这些区域的网络实施，提供直径近200米的无线网络覆盖，用户就可在无线所覆盖的区域移动的应用。

3.极大提高教学效率。教师和学生在上课的时候不必在往返于图书馆、办公室、教室、宿舍，采用无线方案可以使老师和同学们在上述地方随意的检索图书馆的网上资料、服务器的教案、寝室电脑里的作业。同时，为用户对校园网的其他资源的应用提供了更便利的条件，提高了资源的利用率。

4.有效降低建网成本。一般来说，AP（无线接入点）可以使原来的一个信息点同时接入数十乃至数百个用户，设备和布线的投资以及维护成本大大降低。

二、五大特点 优势凸现

1、完全符合国际标准：

符合802.11a/b/g标准，工作于2.4/5GHz ISM 开放频带。

2、高度可靠性：

xxx无线接入点设备具有接近100mW的信号发射功能，增加信号接收的灵敏度，可以提供可靠的无线数据传输，使用距离更远。依据用户与无线接入器之间的距离、可使用的传输带宽情况和信号干扰的不同动态，检查用户无线接入的传输速率。针对大规模无线网络的性能问题，xxx网络4000AP接入点还支持802.11h标准的动态控制发送功率，可以做到基于

用户数量、基于数据流量和基于AP性能的负载均衡，来自动选择无线信道，此外负载均衡还体现在支持链路完整性上。当AP检测到网络失效后，会及时释放掉它所连接的电脑，以便这些电脑能够及时的尝试与其他AP的可用连接。

3、方便的移动性：

不再受有线线缆的束缚，用户可以随意增加工作站，实现随意漫游，创造移动中学习、办公，访问网络资源的网络应用环境。

4、简便易用：

xxx无线产品在研发商遵从易用原则，中文化的操作界面、集群网管系统，都使用户安装、调试、维护简单容易。支持两种供电模式：POE（-48V远供，最远可实现200米）和本地供电。支持802.1X认证、Radius Client、DHCP Server、PPPOE、WEB等多种认证方式。

5、有效降低用户成本：

相对于其他同类产品，xxx的无线局域网性能价格比极其突出。

三、方案完备 应用为先

室内无线局域网主要针对不方便进行大规模布线或不宜布设太多信息点的建筑，如：图书馆、办公大楼、网络教室、会议室和报告大厅等，xxx的典型无线校园网络整体解决方案如下。

建网后，师生们在使用无线网时也极其方便，用户只需将无线网卡直接插到笔记本电脑的PCMCIA插槽，或者通过USB适配器转接插到台式机的USB接口上，再经过简单的调试就可以轻松上网了，而且，没有线缆限制，用户可以在这些区域自用漫游。

下面将分别介绍不同环境下无线局域网的组建形式。

1、大型建筑无线网络解决方案

该方案针对难以进行全面布线的礼堂、图书馆等，用户可以利用已经存在的有线网络接口，轻松解决无线局域网的安装布设。可以方便、快捷地扩展信息接入点密度，实现移动办公。具体拓扑图如下所示：

该方案的特点是可以充分利用智能无线AP的性能，使整个网络可以支持数百用户同时安全、稳定的使用。图中根据不同区域的网络应用，按照蜂窝状布设多个无线接入点（AP）。每个AP可以承担254个用户同时上网，从实际11M数据传输网络利用率考虑，推荐布设稍微密集的AP，可以承受较多用户同时上网的要求，而不至于网络堵塞，AP间的间距大约在50-200米之间。AP可以放在天花板、墙壁等地方，遵从的原则就是AP在视线以内，并尽可能在无线用户的中心位置。如此，信号发射接收强，用户无线连接质量高。AP之间可以做到负载均衡，相互冗余，并且通过自动适应频道或动态调整功率使得密集的AP之间避免了相互干扰。

AP通过普通的超五类双绞线与交换机相连，再将交换机的另一端与教室内已经布好的网络接口相连与校园网连通。每个AP可以有一个固定的IP地址做网管应用，与用户的IP地址无关。校园网服务器端如果启用DHCP服务功能，那么用户就可以通过DHCP服务器自动获取IP地址，无需要任何配置就可以连接校园网，从而避免了繁琐的网络属性设置。

2、普通建筑无线网络的解决方案

校园中大多数场合如普通教室、宿舍、办公室、实验室等，可以直接将xxx的普通型AP接入校园网的以太网端口，作为有线网络的补充，如下图所示：

不同楼层网络的布设情况如下图所示，采用多个无线接入点（AP），每个AP可带30个左右的用户，AP间距可以根据各楼层的实际结构和无线节点的数量和分布情况而定。在楼道或房间中布置若干个AP，以实现上网区域都可以被无线信号完全覆盖为标准，这样可以承受较多用户同时上网的要求时，而不至于使网络堵塞或者瘫痪。AP的放置与无线客户端尽可能视线以内为原则，可以放在天花板、墙壁等地方，这样可以尽可能地覆盖其中所有无线用户区域。

每个AP通过普通的五类双绞线与交换机相连，再将校园骨干网与楼内已经布好的交换机接口相连，就可以与校园网连通。每个AP都应该有一个固定的IP地址，只做网管使用，与无线用户端IP无关。校园网服务器端如果启用DHCP服务功能，那么用户的IP地址就可以通过自动获取选项获取IP地址，从而避免了繁琐的网络属性设置。

3、多媒体教室和会议室解决方案

在多媒体教室和会议室，投影机往往是必不可少的设备。但是，投影机的VGA线缆和接口的数量限制了主讲人计算机的物理位置和数量，因此，同时面对不同厂商的投影机，主

讲人经常陷入投影机设定及兼容性问题的尴尬局面。而且，多个主讲人演讲要进行投影机和电脑之间连线的插拔，极其不方便。xxx无线投影网关设备DCWL-3000Pr的推出，轻松解决了上述问题，用户使用投影机时能真正做到应付自如。应用拓扑图如下所示：

应用环境

1、与会者携带可以无线上网的笔记本电脑，通过无线网络来向投影机上投影，各个与会者可以和即时发言同步切换投影屏幕的内容，摆脱了投影仪线缆的束缚。免除了传统投影机在多个用户同时使用时，要随时插拨线缆带来的麻烦，只要轻轻一按此款无线投影网关的摇控器或在电脑上轻点鼠标，就可以自由切换不同用户。

应用环境

2、与会者可以不携带笔记本电脑，将所要投影的内容通过有线或无线网络上传到无线投影网关内并存储下来，然后在会议室中通过连接到无线投影网关的键盘或者鼠标来操控投影画面。

应用环境

3、对于不便于搬动的台式机或没有无线网卡的笔记本，也可以连接到本地局域网上，通过连接在局域网上的DCWL-3000Pr无线投影网关将所要投影的画面展现在会议现场。

另外，为了更方便地进行操作，用户可以采用无线投影网关的专用遥控器进行投影操作，通过遥控器不仅可简单控制投影片的播放和翻页，还可以进行投影网关的配置。根据教育行业的应用需求特点，xxx网络集团还在遥控器中内置了激光笔，更加方便教学活动。

第四篇：村村通之数字电视无线覆盖建设方案

村村通之数字电视无线覆盖建设方案

摘要：
本文主要是对数字电视在村村通发展的新契机中发挥的作用，解决方案等做了详细阐述惶岢隽耸?胧友妒状吹木哂邢冉?浴⒕?眯缘氖?值缡游尴卟盖建设方案，以供各广电局在村村通建设中参考?BR>关键词：村村通 数字电视 MMDS MUDS

1 前言
广电集团秘书长朱虹在《盘点2004和展望2005》中提到：“2005年是总局确定的“农村服务年”。实施“农村服务年”，就是结合西新工程、村村通工程、农村电影发行放映2131工程的建设，建立健全农村广播电视公共服务体系，大力提高提高农村广播影视人口有效覆盖率，大力提高农村广播影视覆盖的质量和水平。”总局已确定全国自然村“村村通”工程计划建设任务为46508个村，拨付“村村通”工程投资补助资金4.35亿元，对中部地区国家级扶贫开发工作重点县和西部地区“村村通”予以补助，平均每个村补助1万元。
面对建设46508个村的“村村通”工程，而且不同地域的农村自然环境、地形地貌、经济情况等千差万别的情况下，设立一个有效、合理、优化的解决方案将是一个非常重要的工作。

2 项目建设分析
我国大部分城市郊区与农村电视用户占到总的电视用户70%以上，目前绝大多数只能收看到本地及邻地定时发射的几个不大清晰的模拟电视节目，而且用彩电不如用黑白电视收看得清楚，广大城市郊区与农村电视用户迫切需要看到如城市有线电视网一样的30-40套清晰的电视节目。
怎么解决农村用户的收看丰富电视节目问题，到现在提出了多种的解决方案，其中有利用模拟mmds方式进行电视节目的传输，这种方式在很多地方都有应用，但由于mmds传输的频率资源非常贫乏，虽然后来扩展到200MHz带宽，但也只能传输23套节目，而且由于采用模拟方式传输，运营管理等问题一直使这种方式无法大范围的应用。同时也有利用DVB-S方式，应用卫星传输电视节目，个人用户应用接收天线和机顶盒收看，但这种方式各个用户各位单位，无法进行管理，同时卫星信号也经常收到不法分子的攻击，使用户不能正常收看节目，而且用户一般只能购买一个天线，这样就只能接收一个卫星的电视节目，收看节目具有很大的局限性。
那么究竟应用什么方式才符合“村村通”工程的要求？目前CATV传输分配媒介主要为同轴电缆、卫星、光纤和微波几大媒介。有线电缆和光纤资金花费与用户密度无关，维护费用低。人为破坏、自然灾害影响小，复杂程度低。但在城市郊区和农村地区用电缆和光缆来进行有线电视的覆盖显然在经济上是不合算的，同时有某些特殊地区如海岛、有河流或山川阻隔的地区，架设电缆和光缆也比较困难，因此，在农村地区采用无线方式进行电视节目覆盖将是主要实现方式。
在覆盖方式上，可以采用模拟方式和数字方式进行节目覆盖，而数字电视具有信号清晰、稳定、可靠，抗干扰能力强等特点。同时采用数字传输，便于实现高安全性、高质量加解扰、加解密。是电视网络收费及增值创收的根本解决方案，模拟加解扰收费管理总是存在这样或那样的问题，只有数字化才能从根本上解决，为广播电视网络带来赢利模式。
而且，在一个模拟电视频点中，应用数字方式能传输6－8套标清数字电视，而且可以实现数据广播、远程教育、电视商务、VOD视频点播、双向互联网等增值业务。我国现有的模拟广播电视网已基本完成了其历史任务，所以必将采用数字方式进行电视节目的覆盖建设。
通过上面的分析，确定了采用无线数字方式进行建设是合理的、可行的，那么可以采用数字无线方式有那些呢？目前，在无线数字电视覆盖方式上，主要采用MMDS、MUDS方式进行数字电视节目的覆盖。
系统的组网示例如下：

520)this.width=520;” style=“CURSOR: hand” onclick=javascript:window.open(this.src);src=“http://www.xiexiebang.com/UploadFiles/***1.jpg” onload=“javascript:if(this.width>520)this.width=520;” align=absmiddle border=0>

从上图可以看出，采用数字MMDS、MUDS方式进行数字电视节目的传输覆盖，前端都要采用相应的数字前端设备，有接收卫星节目的卫星接收机；有接收上级通过SDH网络传送的节目，通过网络适配器来接收；有本地自办一些节目通过编码器来编码；不同节目通过处理成TS流，同EPG服务器发出EPG信息一同送入复用器进行复用，经过加扰器，通过CAS系统的加密，输出加扰加密的节目，再通过调制器进行调制，然后接入MMDS、MUDS的发射设备，那么MMDS、MUDS有什么区别哪，下面分别对MMDS、MUDS进行介绍。
2.1 MMDS方式
MMDS英文全名为Multichannel Microwave Distribution System，中文含义叫无线多路微波分配系统。这种技术是通过无线微波传送有线电视信号的一种传送技术，这种技术不但方便安装调试，而且由这种技术组成的系统重量轻、体积小、占地面积少，很适合城市郊区或农村有线电视覆盖。这种技术是一种通过视距传输为基础的图像分配传输技术，它的正常工作频段一般为2.5GHz——3.5GHz，这种技术不需要安装太多的屋顶设备就能覆盖一大片区域，因此利用这种技术人们可以在反射天线周围50公里范围内将100多路数字电视信号直接传送至用户。一个发射塔的服务区就可以覆盖一座中型城市。
MMDS系统的特点
1．MMDS与传统的AML、FM微波传输方式工作频段相比，MMDS工作频段要稍微低一点，而与地面电视广播VHF、UHF频段相比，MMDS其绕射能力要弱一点，各种楼层建筑物对其吸收大，反射波弱，不会产生重影；
2．组建MMDS技术系统需要的下变频器是小型化、集成化、可大批量生产，更显示其性能/价格比优的独特魅力；
3．MMDS无线传输网与有线电视光纤网一样，可采用加/解扰技术，实现系统运营管理，数字压缩技术解决MMDS频道容量少的缺陷。可将6~8路电视节目压缩在一个模拟的8MHz通道中传输。
4．数字MMDS通信技术采用数字滤波与数字存储方式，因此人们可用很简单的方法就能消除伴随图象传输的噪声，来高效改善图像传输的信噪比；此外，MMDS技术采用的数字滤波与数字存储方式也很容易实现自适应的二维、三维亮度分离，彻底消除亮度干扰；及其他提高图像质量的措施，这样通过MMDS系统来传输数字电视信号的图像质量要比通过普通方式传递的信号质量高得多。
5．MMDS通信系统采用数字压缩发射机来大大减少模拟发射机的数量，而且从建设的成本来考虑，采用数字传输系统要比采用相应的模拟发射机的成本低好几倍，这种方式甚至比通信光缆的铺设更能节省投资。而图像质量等同于光缆传输质量，大大优于模拟传输质量，其可靠性大大高于光缆传输。
6．如果省、市级已采用了MPEG－2数字压缩传输，那么县、乡级不用自行解决压缩设备。按照国际通信标准，MMDS频道配置应该与国际接轨，在2503-2687MHz频段内，以每频道8MHz带宽邻频道间隔排列23个电视信道。
2.2 MUDS方式
MUDS英文全名为Multichannel UHF Distribution System，中文含义叫无线多路分米波分配系统。数字MUDS采用分米波470~800MHz传输，电视机高频头接收最高频率为850MHz。这样在用户端接收就不需要下变频设备，可以直接接收此频率，但由于该频段同有线数字电视的频段相互覆盖，也产生也一定的冲突。
MUDS系统的特点
1．随着DVB—C数字化平台的应用，数字MUDS不同于一般的无线地面数字电视，它不是单一模拟电视频道的数字化，而是在多个分米波相邻频道的数字化，完全达到有线数字电视一样的多路覆盖效果；
2．数字MUDS发射机不同于现在的模拟发射机，它不需要很大的功率，纯属小功率发射机，覆盖半径10～15公里，平均功率只要5—8W就可直接传输到用户接收端；
3．模拟发射机的功率按峰值计算，数字发射机是按平均值计算。数字功率比模拟功率下降4倍，但在接收端的电平和信噪比则降低了近10倍，所以数字电视不需要很大的功率；
4．由于发射的功率较小，不会像模拟电视那样引起十分严重的多径干扰。若出现多径干扰只要低8～10dB，多径效应便不能干扰正常接收；
5．数字MUDS发射所占用的带宽仅是模拟传输的1/8，传输节目的数量可增加5～8倍。

3 系统建设方案
针对mmds和muds的方式的不同特点，在村村通的解决方案中，根据实际情况可以采取相应的方式，同时也可以采取两者相结合的方式进行系统的搭建。
系统的组成
前端设备系统 网络系统
编码器 发射机
复用器 合路器
独立加扰器 放大器
数字卫星接收机 直放站等
多协议适配器 终端接收系统
调制器 接收天线
前端软件系统 机顶盒
有条件接收系统 收视IC卡
用户管理系统
EPG系统

数码视讯公司作为专业的数字电视系统供应商，可以为无线覆盖数字电视系统提供完整的前端系统解决方案，包括MUDS/MMDS等多种无线覆盖方式。数码视讯的系统及产品已经在全国具有很大影响力的湖南省无线数字电视系统、福建三明无线覆盖数字电视系统中成功应用。
并且数码视讯为无线覆盖数字电视系统开发了具有专利技术的8010低码率编码器、集成精简版用户管理模块的有条件接收系统，为村村通无线数字电视业务提供全力支持。在福建三明的项目中得到了成功应用，改系统的拓扑图如下：

520)this.width=520;” style=“CURSOR: hand” onclick=javascript:window.open(this.src);src=“http://www.xiexiebang.com/UploadFiles/***0.jpg” onload=“javascript:if(this.width>520)this.width=520;” align=absmiddle border=0>

在该系统建设中建立一个中心前端系统，干线传输采用8G微波网络，各个分节点采用MUDS覆盖网络。前端系统中应用我公司的8010超级编码器可以将数字电视节目的码率降低到2M左右，这样可以将多达16路经超级编码器编码的节目进行复用成一个传送流，经过这样的处理，在有效的频点情况下，可以传输更多的数字电视节目，而在传输同样节目数量的情况下，则大大节省前端发射设备的费用。
系统特点：
专利技术的低码率编码解决方案，频带利用率极高，为普通利用率的200％以上，支持一个8MHz频道传送10～16套数字电视节目，并大量成功商用
国内首创的前端及网络建设方案，节省覆盖网成本，平均每个站点节省60％，覆盖网络建设越大，投资越合理
全部经过DVB-C/DVB-S/DVB-T严格考验的设备及软件系统，包括编码器、复用器、QAM、CAS、SMS等设备及 软件都已获得国家广电总局入网许可
完全成熟的，品质与DVB-C相媲美的前端设备系统，大大降低运营风险
符合国家以及DVB标准的有条件接收系统，可与DVB-C等系统完美结合
开放化平台，可以任意扩展业务，可选择任何符合DVB-C标准的机顶盒
多款低成本机顶盒选择，大大降低终端投入
极强的专业技术实力，可为运营商的运营提供强大的技术支撑
完整的前端系统解决方案，可为运营商量身打造性价比最高的系统

4 总结
通过对“村村通”系统分析，我们认为无线数字电视的发展前景将会十分乐观，它不仅有较大的社会效益，也有十分明显的经济效益。首先是以低成本解决了农村广播电视网的优质覆盖问题，而且是数字化一步到位。但系统建设过程中，并没有一套完全适合各种需要的解决方案，根据各地的实际情况，对中心端、分前端、中继站、转发站等的不同要求，数码视讯根据多年的数字电视系统的经验，能够结合各种实际情况，提出完善的解决方案，其中所需数字电视前端系统的全部设备与整套软件系统，包括CAS条件接收系统、SMS用户管理系统、编码器、复用器、QAM调制器、卫星接收机等，是真正的技术、系统、产品以及服务的一体化供应商。
2005年将是“村村通”工程蓬勃发展的一年，数码视讯将秉承一贯在数字电视领域的作风，勇当“数字电视起飞的平台”。

第五篇：XX中学无线WLAN建设方案解析

成都XX 实验中学东XX 分校WLAN 项目技术方案 第I 页

成都XX 实验中学东XX 分校 WLAN 项目技术方案

成都XX 实验中学东XX 分校WLAN 项目技术方案 目录 1 前言.......................................................................................................................................1 2 成都市XX 实验中学WLAN 覆盖项目简介...........................................................................2 3 用户需求分析........................................................................................................................3 3.1 公共信息通告............................................................................................................3 3.2 无线课堂...................................................................................................................4 3.3 移动图书馆...............................................................................................................4 3.4 无线呼叫通讯............................................................................................................4 3.5

安全监控方案............................................................................................................4 3.6 考场监控方案............................................................................................................4 3.7 固定资产管理............................................................................................................5 4 中兴WLAN 解决方案...........................................................................................................6 4.1 基本应用场景............................................................................................................6 4.2 总体组网方案............................................................................................................6 4.2.1 覆盖设备清单..................................................................................................7 4.3 无线覆盖设计实现....................................................................................................7 4.3.1 室内放装覆盖..................................................................................................8 4.3.2 室内分布系统覆盖...........................................................................................8 4.4 移动漫游管理............................................................................................................9 4.5 安全认证方案..........................................................................................................10 4.6

计费方案.................................................................................................................12 4.7 扩容方案.................................................................................................................12 4.8 运维方案.................................................................................................................13 5 中兴WLAN 解决方案特点..................................................................................................14 5.1 设计原则.................................................................................................................14 5.1.1 网络连通性...................................................................................................14 5.1.2 网络安全性...................................................................................................14 5.1.3 网络可靠性...................................................................................................14 成都XX 实验中学东XX 分校WLAN 项目技术方案 第III 页

5.1.4 网络可管理性................................................................................................14 5.1.5 网络可扩展性................................................................................................15 5.2 关键技术优势..........................................................................................................15 5.2.1 端到端解决方案............................................................................................15 5.2.2 产品设计业界领先.........................................................................................15 5.2.3 运维管理统一高效.........................................................................................15

5.2.4 工程交付经验丰富.........................................................................................16 6 缩略语.................................................................................................................................17 成都XX 实验中学东XX 分校WLAN 项目技术方案 图目录 图 3-1 本地组网..............................................................................................................................7 图 3-10 PEAP 认证示意图............................................................................................................11 图 3-12 ZTE WLAN运维方案示意图............................................................................................13 表目录

表 5-1 缩略语................................................................................................................................17 成都XX 实验中学东XX 分校WLAN 项目技术方案 第1页 1 前言

WLAN 是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。随着WLAN 需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。

对于教育行业来说，为教学设备及师生访客提供便捷、高速的网络访问，不但能够为大家提供高效的信息访问，更能提高用户体验，最终提升学校形象。例如，“数字图书馆+无线网络覆盖”模式，可节省大量图书存储空间、节约图书基础建设，通过快速检索更能提高师生随时获取知识的便利性。此外，无线课堂、无线监控、无线资产管理等可以促进整体效率的提升，达到事半功倍的效果。

然而，在WLAN 商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。问题主要集中在——如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同时，如何防范可能的对网络的攻击等等。

ZTE 凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维可控的教育行业WLAN 网络不断创新，致力于为客户提供最优质的产品和业界具有竞争力的综合解决方案。

成都XX 实验中学东XX 分校WLAN 项目技术方案 2 成都市XX 实验中学WLAN 覆盖项目简介

成都市XX 实验中学，是成都市青羊区教育局直属的公办全日制普通初级中学。学校1935年建校，有70多年的办学历史，学校前身是“成都省立女子中学”、“四川省成都市第一中学”。1996年成为四川省、成都市第一所办学体制改革实验学校；地处成都市市中心。

我校是成都市三大优质教育集团——“成都XX 中学教育集团”的核心成员学校，“成都市青羊区XX 实验中学教育集团”的“龙头”学校，成都市青羊区“窗口学校”。现有在校学生2700余名、教职工190余人。

项目目前主要覆盖范围为黄色线条区域内U 字型教学楼记办公室的室内WLAN 覆盖，三栋楼内有教室、阶梯教室、教室办公室60余间。

成都XX 实验中学东XX 分校WLAN 项目技术方案

第3页 3 用户需求分析

近几年来，随着我国教育行业信息化程度的提高，校园网建设发展迅速，上网人数快速增长，校园网在学校日常工作和生活中的作用也日益重要。譬如，校园网

为学校的教学、管理、日常办公、内外交流等各方面提供全面支持；校园网为学生学习活动服务；为教师、教育、教学、科研服务；为学校教学管理服务，同时利用现代视频技术、声像技术、多媒体教学课件进行教学。技术先进、高速、稳定可靠、安全和可扩充是对校园网的基本要求。

但随之而来的，是在校园网建设和运维过程中出现的诸多难题。譬如，账号盗用、安装非法软件、传播不当言论、滥用网络资源等。为了确保校园网络安全、稳定、高效的运营，每一个管理者都希望能够掌握盗用账号、从事非法入侵、传播不当言论等行为的证据或线索，从而对用户的上网行为进行必要的规范。这就要求我们必须通过有效的技术手段对用户的上网行为进行审计，收集用户上网数据，分析用户上网行为，掌握网络运行的状态，追查相关行为的责任人，这种技术手段就是通常所说的用户行为审计技术。

3.1 公共信息通告

某些特殊的公共信息发布，由于不能采用传统方式，如通告栏、喇叭广播等，可以借助WLAN 网络来满足学生及教师此类信息需求。譬如，考试安排、学生信息、教师资质、紧急通知等。通过WLAN 网络针对性地提供更丰富的信息，传播方式上可以采用推送或者自主查询的方式，从而达到便捷服务、高质服务的目的。

成都XX 实验中学东XX 分校WLAN 项目技术方案 3.2 无线课堂

借助WLAN 网络，当教师在课堂上授课时，学生可以方便的下载教学的相关资料和课件等。在教学资料和课件上添加批注，记录闪现的灵感、想法，帮助提高授课的效果。如果涉及到某些关键知识点，由于时间原因无法进行详细的解释与说明，此时学生可以利用WLAN 网络搜寻相关资料，在学生兴致最浓的时刻获取更丰富的信息，课堂授课会获得更加良好的效果。

3.3 移动图书馆

对于读者，传统图书馆不但需要耗费大量的空间存储书籍，而且还受限于图书馆的访问时间和地域。而数字图书馆与WLAN 网络相结合的移动图书馆，则突破了以上的两类限制。譬如，移动图书馆的合法用户可以在任意时间、任何地点同时访问同一本书籍，提高了知识获取的效率和便捷；同时，节省了必须去图书馆才能完成的查询、借书、还书等一系列行为，大大减少排队等待办理手续的时间，使读者可以享受到更加自由、便捷的优质服务。

3.4 无线呼叫通讯

在WLAN 网络覆盖的情况下，工作人员可以利用IP 语音(VoIP系统代替传统的对讲呼叫系统，提供语音甚至视频的信息传递，并可以进行双向对话通讯。工作人员之间可以随时、随地进行沟通，并可以清楚的了解现场情况，以便迅速做出响应。

3.5 安全监控方案

由于之前在幼儿园、小学等场所，发生过恶性治安事件，因此教育行业的安全监控问题也开始备受关注。通过在校园的门岗、宿舍、教学楼等处设立监控点，学校保安人员可以通过电视墙或监控软件等，对上述区域的人员进出进行监控。特别是在夜间和学生上课期间，免去校园管理人员扫楼监察的麻烦，大大节省开支和人力。同时，在这些公共场所设立监控点后可进行视频监视和记录，以应对突发事件或作为事后分析处理的客观依据。

3.6 考场监控方案

学校自行组织或租借给社会作为考试场所的情况已经非常普遍，而在考试中难以杜绝的各种违纪舞弊行为，是严重影响社会公平的因素。因此，在学校安装考场监控系统，能够更好的维护考场纪律和考生的自身权益，同时可以轻松实现教学水平评估的举证等。以WLAN 网络为基础架构，采用包括摄像头、IP 存储、高清晰编解码设备等组成的综合解决方案，可以使考场监控工作变得简便、有效，实现了监控系统与IP

成都XX 实验中学东XX 分校WLAN 项目技术方案 第5页

网络的统一化管理。3.7 固定资产管理

每所学校都拥有大量的固定资产，小到桌椅板凳、大到投影仪服务器等，借助WLAN 网络与无线射频识别技术（RFID）的结合，可以简化学校的固定资产管理工作。当新的教学设备运抵后，即时监控也同时开启，学校人员通过无线终端扫描RFID 标签，可以即时根据订单信息核对收到的教学设备。若发现异常情况如错发、漏发等，可立即做出应对，拒收与所订产品不符的医疗物品并通知供应商，避免出现严重的资源不足现象。因此，固定资产管理系统有助于快速处理运抵教学设备，进而极大缩短入库分发的时间。此外，在教学设备使用期间，学校人员只需扫描物品上的标签即可轻松、快捷地完成库存盘点，使固定资产管理工作变得更加简单、准确、便捷、有序、有效。

成都XX 实验中学东XX 分校WLAN 项目技术方案 4 中兴WLAN 解决方案 4.1 基本应用场景

教育行业WLAN 的应用场景，按照覆盖区域可以分为室内覆盖和室外覆盖，其中室内覆盖包括教室、会议室、餐厅、礼堂、图书馆、宿舍等，室外覆盖包括操场、花园等。按照功能可以分为无线网络接入、无线视频监控、无线语音视频呼叫、无线图书馆、无线资产管理等。

4.2 总体组网方案

为成都市XX 实验中学东马棚分校组网时，需要考虑的关键要素有：网络规模和网络地域分布特征。

● 网络规模

按网络规模，成都市XX 实验中学东马棚分校有AP60余个，属于中型网络，主要应用于满足多业务需求，如采用多SSID，且不同SSID 采用不同级别的安全认证方式，使用本地转发与集中转发共存等场景。

● 网络地域分布特征

按网络地域分布特征，成都市XX 实验中学东马棚分校为本地组网。主要应用于AP、AC、计费、认证系统等在同一个地理区域。

成都XX 实验中学东XX 分校WLAN 项目技术方案 第7页 图 3-1 本地组网

4.2.1 覆盖设备清单

4.3 无线覆盖设计实现

针对成都XX 实验中学东马棚分校的实际情况，中兴通讯分别提供以下两种覆盖方案：室内放装覆盖方案和室内分布系统覆盖方案。● 室内放装覆盖方案

主要用于实验室、阶梯教室、教室等室内区域的覆盖。这类区域多为室内热点区域，用户具有临时性、特定性等特点，适合采用室内放装设备对室内公共区域进行大面积的覆盖。

● 室内分布系统覆盖方案。

主要用于楼宇内已有或有意向部署室内分布系统(DAS场景，如校园宿舍、办公区的覆盖。此类区域中，WLAN 系统可与其它无线系统如2G、3G 共用DAS 系统，快速实现目标区域的WiFi 信号覆盖。

成都XX 实验中学东XX 分校WLAN 项目技术方案 4.3.1 室内放装覆盖

对于用户比较集中或离室外型AP 距离较远的室内区域，可以采用室内型AP 来进行覆盖；在室内型AP 部署时，一般采用全向天线。

单个室内型AP 的覆盖半径一般为30~100米，最多考虑支持30名用户同时在线。可根据目标覆盖区域的开阔程度和用户数量，来选择选择合理的布放数量，部署方案举例如下图所示。

图 3-5 室内放装覆盖方案

采用室内放装覆盖方案时，一般采用明装壁挂或挂顶方式，也可采用天花板上隐蔽安装的方式，这样便同时保证了美观性和安全性。当采用隐蔽安装方式时，应注意天花板内的高度空间和水平方向的阻挡物，尽量避免阻挡物对无线信号的屏蔽干扰。

4.3.2 室内分布系统覆盖

室内分布系统是通过功率分配器件和馈线把信源的信号功率分布到建筑物内的各个区域，以保证各个区域获得基本均衡的信号覆盖。

对校园宿舍、办公区等已有或将要部署室内分布系统的热点区域，利用合路器即可将WiFi 信号引入室内分布系统。室内型AP 接入室分系统

典型WLAN 室分系统组网图如下图所示： 成都XX 实验中学东XX 分校WLAN 项目技术方案

第9页 图 3-6 WLAN 室分系统组网图

室内型AP 设备通过三频合路器在室分系统的干路或支路上接入，将WiFi 信号完成合路。值得一提，可以根据大楼实际无线上网用户的分布情况，使室内型AP 尽量靠近WLAN 目标覆盖区域的支路上进行接入。

室分场景下用户一般比较集中且固定，因此在容量设计时按每AP 并发用户数15至20名来计算。这种组网方式可以使AP 重点部署在需要WLAN 信号或者人群较为密集的地区，避免不必要的投资以节省建设成本。● 室内分布系统天线选择

此外对于室内分布系统，可选择如下图的伪装天线来进行信号收发，如此既能够满足室内无线覆盖的目的，也可以达到美化环境、提升WLAN 网络用户观感的效果。

4.4 移动漫游管理

为实现无线接入用户的无缝漫游，可通过无线控制器AC 和瘦AP 之间的隧道机制，实现所有无线终端就像直接连接到无线控制器AC 上。这一功能的实现，无须改变已有有线网络的配置，使无线终端在热点区域漫游时不再受限于有线网络。

根据成都XX 实验中学东马棚分校实际情况，我们推荐使用“同AC 下L3（三层）漫游”方案。

● 同AC 下三层漫游方案

成都XX 实验中学东XX 分校WLAN 项目技术方案 图 3-8 同AC 下三层漫游方案组网图

AP1和AP2属于同一个AC 管理，且跨越三层网络与AC 进行连接，广播的SSID 相同并且处在同一个业务VLAN ；当客户端从AP1漫游至AP2时，客户端的各种业务属性都在AC 中维护着，漫游过程中不会发生地址变化、重新认证等情况。

4.5 安全认证方案

在解决方案中，中兴通讯推荐采用PEAP 认证和DHCP+WEB混合认证的方式。PEAP 认证

是EAP 认证方法的一种实现方式，网络侧通过用户名、密码对终端进行认证，终端侧通过服务器数字证书对网络侧进行认证。用户仅需在首次使用PEAP 认

证时，输入用户名和密码；后续接入认证时无需用户任何手工操作，均由终端自动完成。对于手持终端类用户，输入账号和密码操作比较繁琐。因此采用PEAP 认证方式简化终端手工操作，实现无感知认证以提升用户使用体验；

在PEAP 认证中，需要Radius 服务器支持PEAP 认证平台。因此，若用户原有Radius 认证服务器不支持PEAP 认证，则需要重新对其开发、升级更新。

成都XX 实验中学东XX 分校WLAN 项目技术方案 第11页 图 3-2 PEAP 认证示意图

DHCP+WEB混合认证

只需将计算机设置成自动主机配置模式，之后当用户启动浏览器并试图进行WEB 访问时，将由Portal 向用户推送登录页面；用户通过此界面输入账号和密码等个人信息，并进而完成认证的全过程。对于固定或移动终端，如台式机、笔记本电脑等则可采取DHCP+WEB的认证方式。

图 3-11 DHCP+WEB认证示意图

成都XX 实验中学东XX 分校WLAN 项目技术方案 4.6 计费方案

针对成都市XX 实验中学东马棚分校的情况，中兴通讯推荐使用基于Radius 的计费方案。在WLAN 系统计费系统中，参与计费流程的设备主要包括，无线接入控制器AC 和计费服务器。

● 无线接入控制器AC 中兴通讯为客户提供多平台合一的无线控制器，其支持AC/BRAS功能融合、支持实时计费、大流量计费，完成计费信息的采集功能。解决方案中支持的计费模式包括：在线时长、在线流量、DHCP、固定物理地址（端口、VLAN、MAC、IP 绑定）等；

● 计费服务器

计费服务器的主要功能是，根据无线接入控制器AC 上采集的计费信息，完成最终的计费处理和业务控制功能。

4.7 扩容方案

未来成都市XX 实验中学东马棚分校，WLAN 网络的扩容场景大致分为两种：覆盖扩展和容量扩展。

● 覆盖扩展

随着WLAN 网络建设需求的提升，越来越多的地方需要实现WLAN 信号覆盖，这时就出现了对新区域扩展覆盖的需求。

网络扩容可遵循如下两条原则：1）如果原有AC 容量有富余，新部署的AP 可就近接入原有AC，此时可能涉及到升级原有AC 的License 文件。如果受限于回程的条件及AC 容量，则需要部署新的AC。2）如果新部署区域与原来部署的WLAN 网络覆盖区域邻近，则在信道规划是必须考虑邻区干扰规避方案。

● 容量扩展

随着已覆盖区域用户数的不断增加，出现了WLAN 网络拥塞现象，急需增加新的AP 来进行容量扩容，以满足不断增长的WLAN 业务需求。

对于容量扩展的场景，由于需要新增AP 和AC 来进行网络扩容，此时可采纳两种方案来扩容：1）同频扩容方案，新扩容AP 使用的频段与原来部署AP 的频段相同。因此，在进行系统扩容时，不仅要考虑AP/AC的容量因素，同时也要考虑新增AP 与原来部署AP 的信道统一规划的问题。2）异频扩容方案，新扩容AP 使用的频段不同于原先部署AP 的频段。比如原先AP 如果采用2.4GHz 频段进行覆盖，那么扩容AP 则可以选择5.8GHz 频段。

中兴通讯推荐采用异频扩容的方案，以降低网络扩容难度和成本。值得一提，当无线接入控制器AC 接入AP 的数量过多时，可在网络中增加汇聚层交换机来分区域二

成都XX 实验中学东XX 分校WLAN 项目技术方案

第13页

级组网。4.8 运维方案

图 3-32 ZTE WLAN运维方案示意图

AP 探针系列化开通维护模块AP 鹰眼热点监控模块 网络数据分析优化模块端到端关联分析模块

中兴WLAN 运维方案基于专业运维优化系统——NetMAX E2E OSS，集成了数据采集模块、网络数据分析优化模块、AP 鹰眼热点监控模块以及系列化开通维护模块等，能够实现端到端的运维功能。

● 快配工具：实现在AC 侧批量配置AP 的功能，减少AP 开通工时； ● 割接工具：应用于替换现网运行的旧设备；

● 开通检测工具：实现单AP 业务测试集成化，减少系统联调及设备验证工时；

● 巡检工具：应用于日常维护，可降低巡检工作量、降低对操作人员技能水平要求等；

对于现网存量大的场景，可有效降低运维成本； ● 告警分析工具：同上； ● 参数一致性检查工具：同上； ● 性能KPI 分析工具：同上；

成都XX 实验中学东XX 分校WLAN 项目技术方案 5 中兴WLAN 解决方案特点 5.1 设计原则 5.1.1 网络连通性

随着教育行业的发展和网络技术的革新，在学校中使用的移动终端数目也越来越多，老师或学生需要在任何地方、任何时候都能够轻松的接入到网络中，以访问相关服务器或教学设备来完成他们的活动。网络环境就是提供设备之间互通的环境，以进一步实现丰富多彩的网络应用，而为保证用户的移动性需求，WLAN 网络成为必需手段。

5.1.2 网络安全性

教育行业对安全性有非常高的要求，譬如学生信息、考试内容等都是相当机密的信息，因此必须保证数据的安全性。为防止被非法窃听或恶意破坏，在网络建设的初始就应当考虑采用严密的网络安全措施。中兴通讯WLAN 网络所提供的安全特性包括VLAN 技术、用户认证技术、访问控制、负载均衡技术以及安全分级管理等，可充分满足网络安全性需求。

5.1.3 网络可靠性

随着教育行业中新教学方式的普及，譬如多媒体教学、数字图书馆等，访问量和数据传输量剧增，网络负荷也相应加重。如果网络没有高性能，将会导致系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止等异常现象。因此，网络在初始建设时不仅要考虑如何实现数据传输，还要充分考虑网络的冗余与可靠；否则网络在运行过程中一旦发生故障，系统又不能很快恢复工作，所带来的后果将使学校蒙受损失，并影响声誉和形象；并且高性能的网络也是实现一些关键业务或特殊应用的必备条件。

5.1.4 网络可管理性

随着学校网络规模的日益扩大，设备和数据的种类日益增加，网络应用的日益多样化，网络管理也变的更加重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，从而不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况等。有预见性地发现网络存在的问题，并将其消灭于萌芽状态，可以降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。

成都XX 实验中学东XX 分校WLAN 项目技术方案 第15页

5.1.5 网络可扩展性

网络建设为未来发展提供良好的扩展接口是非常理智的选择。随着学校规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。同时，由于视频教学、视频监控、VOIP 通信等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为教育行业网络技术的趋势。学校着眼于未来，对网络的多媒体支持是有很多需求的。中兴通讯通过模块化的网络结构设计和WLAN 网络产品，能为教育行业客户的网络提供很强的扩展和升级能力。而且在网络带宽非常宝贵的情况下，丰富的QoS 机制，如WMM、IP 优先、排队、组内广播和链路压缩等优化技术，能进一步使实时多媒体和关键业务得到有效的保障。

5.2

关键技术优势 5.2.1 端到端解决方案

● 中兴通讯不仅提供终端、无线接入点AP、无线控制器AC、Radius/Portal服务器及

各类交换机、路由器等全系列的WLAN 网络系统主设备；而且提供包括土建、配套安装、设备安装全套的交钥匙工程，有着丰富的配套建设经验及完善的配套物料方案；

● 遍布全国的直销网络，快速的故障响应能力，产品需求定制能力，具备在运营商大

规模商用的经验（发货量超百万台AP）；

● 针对客户一次性采购的特点，AC 配套的服务器、路由器、交换机等全套的配套产

品可根据客户需求一次配置到位，可针对客户的实际机房情况配置不同的机柜：挂墙机柜、小型落地机柜（1.2米）、大型落地机柜（2米）等。

5.2.2 产品设计业界领先

● 中兴通讯室外型AP 具备IP66的防护能力，适应在各种室外环境下灵活部署；AC 支持双机热备份、负载均衡等功能，大幅提升网络可靠性；

● 支持内嵌DHCP Server、Portal Server，BRAS 业务计费网关等；支持内嵌Portal 个性化定向推送，实现向用户推送不同Portal 页面；

● 中兴通讯AP 产品比业界同类产品功耗水平低约40%，如W811N 产品最低功耗仅

为5.5W ；可有效降低设备耗电量、绿色环保，响应政府节能减排号召。5.2.3 运维管理统一高效

● 中兴通讯统一网管使客户免去分散人工维护的尴尬，有效降低运营维护成本；

成都XX 实验中学东XX 分校WLAN 项目技术方案 ●

专业的故障分析、定位功能，可为客户节省大量人工定位故障成本； ● 支持本地认证、快速认证、Radius 认证等认证方式，并且可支持无感知认证，极

大提升用户体验。5.2.4 工程交付经验丰富

● 对于AP 工程实施的较复杂性，针对不同使用场景有多种配套物料可供选择；例

如：天线涵盖普通定向天线、高增益定向天线、网桥用的抛面天线、室内吸顶天线等；用于利旧客户已有的非POE 供电交换机的POE 供电模块；用于传输的EPON、GPON、POE 交换机等；

● 中兴通讯在国内三大运营商及政府企业，特别是教育行业的WLAN 大规模应用中

积累了丰富的经验，进一步强化了无线局域网系统工程交付及维护服务的能力，助您更好、更快的建设WLAN 网络；

● 在融合原有室内分布系统建设WLAN 网络场景方面，积累了丰富的工程经验；因

此在所需覆盖场景2G、3G 无线网络已经建设完毕后，依然能够做到对原有业务影响最小的情况下，快速完成无线局域网系统的工程交付。

成都 XX 实验中学东 XX 分校 WLAN 项目技术方案 6 缩略语 表 5-1 缩略语 缩写 AC AP ARP CHAP DHCP DNS DSCP DSSS FTP ICMP IGMP Snooping IP IPv4 Ipv6 ISP IP67 MAC MDI MIMO NAT NTP OAM OFDM OSS PAP PPPoE PoE QoS RARP SNMP SNTP SSID STP TCP Access Control Access Point Address Resolution Protocol Challenge Handshake Authentication Protocol Dynamic Host Configuration Protocol Domain Name System Differentiated Services Code Point 英文全名 Direct Sequence Spread Spectrum File Transfer Protocol Internet Control Message Protocol Internet Group Management Protocol Snooping Internet Protocol Internet Protocol version 4 Internet Protocol version 6 Internet Service Provider International Protection code 67 Medium Access Control Media Dependant Interface Multiple-Input Multiple-Out-put Network Address Translation Network Time Protocol Operation And Maintenance Orthgonal Frequency Division Multiplexing Operating Supporting System Password Authentication Protocol Point to Point Protocol over Ethernet Power over Ethernet Quality of Service Reverse Address Resolution Protocol Simple Network Management Protocol Simple Network Time Protocol Service Set Identifier Spanning Tree Protocol Transfer Control Protocol 第 17 页

成都 XX 实验中学东 XX 分校 WLAN 项目技术方案 缩写 TFTP UDP VLAN VPN WAN WAPI WDS WEP WLAN WMM WPA Trivial File Transfer Protocol User Datagram Protocol Virtual Local Area Network Virtual Private Network Wide Area Network 英文全名 WLAN Authentication and Privacy Infrastructure WLAN Distribution System Wired Equivalent Privacy Wireless Local Area Network Wi-fi MultiMedia Wi-Fi Protected Address